Alerta de seguridad: teléfonos Android expuestos a una grave vulnerabilidad de acceso remoto

Si tienes un teléfono móvil Android, podrías estar ante un grave problema de seguridad, tal como acaban de avisar una serie de expertos.

Han descubierto en algunos teléfonos móviles Android, una vulnerabilidad de seguridad que podría permitir el acceso remoto a los datos del usuario tal como señalan desde The Washington Post.

La vulnerabilidad fue identificada originalmente por la firma de seguridad iVerify y trata sobre una aplicación preinstalada llamada Showcase.apk que si bien está inactiva por defecto, puede acabar activándose para permitir el acceso remoto no autorizado de los piratas informáticos al dispositivo.

Esta aplicación preinstalada fue descubierta en ciertos modelos de teléfonos Android, en concreto los Pixel de Google, aunque podría haber más de otras marcas.

Descubrieron que cuando esta aplicación oculta se activa, puede conectarse a un servidor a través de una conexión no segura HTTP haciéndola vulnerable a la interceptación por parte de los piratas informáticos.

Esto podría permitir a los ciberdelincuentes ejecutar código de forma remota, o incluso inyectar código malicioso o software espía en los dispositivos, además de obtener acceso a datos confidenciales almacenados en el terminal.

De hecho, ya hay unas primeras consecuencias, y es que la empresa Palantir Technologies, un proveedor de plataformas de análisis de datos que suele trabajar con agencias gubernamentales, ha señalado que debido a esta vulnerabilidad, han dejado de utilizar teléfonos Android para sus empleados.

Google ha confirmado que emitirá una actualización para eliminar esta aplicación oculta de todos los dispositivos Pixel, mientras que los responsables de otros teléfonos Android serán notificados oficialmente del problema para que tomen también medidas al respecto.

Conoce cómo trabajamos en ComputerHoy.

Etiquetas: seguridad